[COLOR=#333333]Доброго Вам времени суток. Меня зовут Владимир. Ребёнок сидит за компом в онлайн игры. И начали всплывать окна реклам [/COLOR]Ads By..... сверху, по бокам, внизу, и даже по всей сранице. Раньше несильно, но сейчас невозможно..., нервы сдают..... С гугла даже выбрасывает. Тормозит и долго загружаются страницы. Помогите пожалуйста с этой дрянью! Заранее спасибо!!!
Уважаемый(ая) [B]vavanbmw[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://terra.im/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://terra.im/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)
O2 - BHO: CrossriderApp0063311 - {11111111-1111-1111-1111-110611331111} - C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll
O2 - BHO: CrossriderApp0063313 - {11111111-1111-1111-1111-110611331113} - C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll
O2 - BHO: dappmod - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)
O3 - Toolbar: (no name) - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files\webspades\bin\webspades.purbrowse.exe');
TerminateProcessByName('c:\program files\webspades\bin\webspades.browseradapter.exe');
TerminateProcessByName('c:\program files\webspades\bin\utilwebspades.exe');
TerminateProcessByName('c:\program files\webspades\updatewebspades.exe');
QuarantineFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\nethfdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\hfpapi.dll','');
QuarantineFile('C:\WINDOWS\system32\hfnapi.dll','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\.craftergame\uPlus.exe','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\newSI_4396\s_inst.exe','');
QuarantineFile('/DllName64ToInjectToChrome=b15221dd-9e52-4991-ae76-2823e65df867.dll','');
QuarantineFile('/DllName32ToInjectToChrome=830cc5c4-e92c-4e5e-b34b-1187d548f920.dll','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe','');
QuarantineFile('C:\Program Files\TheTorntv V10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe','');
QuarantineFile('C:\Program Files\WebSpades\WebSpadesBHO.dll','');
QuarantineFile('C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll','');
QuarantineFile('C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll','');
QuarantineFile('C:\WINDOWS\system32\vegdnwa.dll','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\taskhost.exe','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\eTranslator\eTranslator.exe','');
QuarantineFile('C:\WINDOWS\system32\netupdsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
QuarantineFile('C:\Program Files\WebSpades\bin\utilWebSpades.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}t.sys','');
QuarantineFile('C:\Program Files\WebSpades\bin\{ed7eb956-75ed-460d-8f69-29a93b07afd1}.dll','');
QuarantineFile('c:\program files\webspades\bin\webspades.purbrowse.exe','');
QuarantineFile('c:\program files\webspades\bin\webspades.browseradapter.exe','');
QuarantineFile('c:\program files\webspades\bin\utilwebspades.exe','');
QuarantineFile('c:\program files\webspades\updatewebspades.exe','');
QuarantineFile('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe','');
QuarantineFile('c:\bmwgroup\etklokal\transbase\tbmux32.exe','');
DelBHO('{11111111-1111-1111-1111-110611331113}');
DelBHO('{12e16b46-cabd-485b-b8a8-615f31ebc038}');
DelBHO('{c919d8b2-11e4-43c7-a2c2-9294fd2c4106}');
DelBHO('{11111111-1111-1111-1111-110611331111}');
DeleteFile('c:\program files\webspades\updatewebspades.exe','32');
DeleteFile('c:\program files\webspades\bin\utilwebspades.exe','32');
DeleteFile('c:\program files\webspades\bin\webspades.browseradapter.exe','32');
DeleteFile('c:\program files\webspades\bin\webspades.purbrowse.exe','32');
DeleteFile('C:\Program Files\WebSpades\bin\{ed7eb956-75ed-460d-8f69-29a93b07afd1}.dll','32');
DeleteFile('C:\WINDOWS\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}t.sys','32');
BC_DeleteSvc('Util WebSpades');
DeleteFile('C:\Program Files\WebSpades\bin\utilWebSpades.exe','32');
DeleteFile('C:\WINDOWS\system32\nethtsrv.exe','32');
DeleteFile('C:\WINDOWS\system32\netupdsrv.exe','32');
BC_DeleteSvc('NetHttpService');
BC_DeleteSvc('ServiceUpdater');
DeleteFile('C:\Documents and Settings\Home\Application Data\taskhost.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Taskhost','command');
DeleteFile('C:\WINDOWS\system32\vegdnwa.dll','32');
DeleteFile('C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll','32');
DeleteFile('C:\Program Files\WebSpades\WebSpadesBHO.dll','32');
DeleteFile('C:\Program Files\TheTorntv V10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\2ea7774b-0700-4331-ac2b-f30fe80e11b3.job','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-1.job','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.job','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.job','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.job','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.job','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.job','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe','32');
DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.job','32');
DeleteFile('/DllName32ToInjectToChrome=830cc5c4-e92c-4e5e-b34b-1187d548f920.dll','32');
DeleteFile('/DllName64ToInjectToChrome=b15221dd-9e52-4991-ae76-2823e65df867.dll','32');
DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-1.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-11.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-2.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-3.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\dafaadd4-4f8a-4c58-9797-d8bc8e42cb4a.job','32');
DeleteFile('C:\Documents and Settings\Home\Application Data\newSI_4396\s_inst.exe','32');
DeleteFile('C:\WINDOWS\Tasks\newSI_4396.job','32');
DeleteFile('C:\WINDOWS\Tasks\Utorrent Plus.job','32');
DeleteFile('C:\WINDOWS\system32\hfnapi.dll','32');
DeleteFile('C:\WINDOWS\system32\hfpapi.dll','32');
DeleteFile('C:\WINDOWS\system32\Drivers\nethfdrv.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.
доброго Вам! Реклама лезет, но не с такой скоростью. Посмотрите может, что то осталось?, или я не так, что сделал?
мой отчёт
[INFORMATION]
Не нужно каждый новый ответ писать в новой теме[/INFORMATION]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe');
DeleteFile('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe','32');
BC_DeleteSvc('trntv');
DeleteFile('C:\Documents and Settings\Home\Application Data\eTranslator\eTranslator.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
DeleteFileMask('c:\documents and settings\home\application data\torntv.com','*', true);
DeleteDirectory('c:\documents and settings\home\application data\torntv.com');
DeleteFileMask('C:\Documents and Settings\Home\Application Data\eTranslator','*', true);
DeleteDirectory('C:\Documents and Settings\Home\Application Data\eTranslator');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте заново лог AdwCleaner.
Проверьте что после этого с проблемой.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]85[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\home\application data\.craftergame\uplus.exe - [B]Trojan.MSIL.Small.be[/B] ( DrWEB: Trojan.DownLoader11.22833, BitDefender: Gen:Variant.Kazy.161407 )[*] c:\documents and settings\home\application data\newsi_4396\s_inst.exe - [B]not-a-virus:AdWare.Win32.MediaMagnet.c[/B] ( DrWEB: Trojan.Fakealert.47162 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.30971, BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Zusy.104862 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.30971, BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Zusy.104862 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Plush.2 )[*] c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.31452 )[*] c:\program files\thetorntv v10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.ai[/B] ( DrWEB: Trojan.Crossrider.31451 )[*] c:\program files\webspades\bin\webspades.browseradapter.exe - [B]not-a-virus:HEUR:AdWare.Win32.Kranet.heur[/B] ( DrWEB: Trojan.BPlug.218, BitDefender: Adware.Mplug.AF )[*] c:\program files\webspades\bin\webspades.purbrowse.exe - [B]not-a-virus:HEUR:AdWare.Win32.Kranet.heur[/B][*] c:\windows\system32\hfnapi.dll - [B]Trojan-Downloader.Win32.Agent.heqj[/B] ( DrWEB: Trojan.DownLoader11.19028, BitDefender: Gen:Variant.Adware.Netfilter.2 )[*] c:\windows\system32\hfpapi.dll - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B] ( DrWEB: Tool.NetFilter.2, BitDefender: Gen:Variant.Adware.Netfilter.2 )[/LIST][/LIST]